ネットde診断 ASM とは

世界No.1ホワイトハッカーの技術を身近に
攻撃者視点で守るネットde診断 ASM

ネットde診断 ASMは、ドメインやIPアドレスを登録するだけで、外部公開IT資産の棚卸しから定期的な脆弱性診断、リスクの評価・レポートまでを自動で一元管理できるASMツールです。
専門知識がなくても1クリックで操作でき、グループ会社・海外拠点を含む全資産を継続的に監視。攻撃の入口となりうる脆弱性を早期に発見し、サイバー攻撃から組織を守ります。

ASMとは

ASM(Attack Surface Management)とは、インターネットからアクセス可能なIT資産の情報を調査し、それらに存在する脆弱性などのリスクを継続的に検出・評価する取り組みです。ASMは大きく4つのプロセスで構成されます。

攻撃面の発見
攻撃面の情報収集
攻撃面のリスク評価
リスクへの対応

経済産業省は、サイバー攻撃から自社のIT資産を守るための手法として注目されている「ASM（Attack Surface Management）」について、自社のセキュリティ戦略に組み込んで適切に活用してもらえるよう、ASMの基本的な考え方や特徴、留意点などの基本情報とともに取組事例などを紹介した、「ASM導入ガイダンス」を公開しました。
ネットde診断はこのASMにカテゴライズされるツールとなります。
※経産省のガイドラインはこちら

ASMが必要な理由

ランサムウェアの感染経路は
外部公開サーバーが8割

ウイルス対策ソフトやメールセキュリティ対策しても、ランサムウェア感染を完全に防ぐことはできません。
近年はエンドポイントだけでなく、VPNやリモートデスクトップなど外部公開サーバーの脆弱性を突いた侵⼊が増加しており、ランサムウェア感染経路の約8割を占めています。

攻撃者に狙われる⼊⼝を
気づかないうちに公開していることも

5社に1社から攻撃の⼊⼝となりうる“⽳”を発⾒

ネットde診断 ASM で診断した企業の20%で、ランサムウェアの⼊⼝となりうるVPN/RDPの公開（存在）や脆弱性が確認されました。これは「5社に1社」が、ランサムウェアの攻撃の⼊⼝となりうる“⽳”を外部に公開していた計算になります。
システム改修/更新により
新たな脆弱性が発生する可能性がある

Webアプリのリリース後も、ライブラリの更新や改修の度に脆弱性リスクは発生します。攻撃者はこのような脆弱性を悪用して、サイバー攻撃を行います。

ネットde診断はASMのサイクルを効率的に実行

4 対応の優先度決め

5 対策実行

伴走プランで
専門家がサポート！

1 IT資産の棚卸

社名、IPアドレス、キーワードなどからIT資産を1クリックで簡単に自動収集、可視化します。

2 定期診断

定期的な脆弱性診断

AIホワイトハッカー侵入テスト

3 評価・レポート

グループ全体またはドメイン単位で脆弱性診断の結果を評価、レポートします。

各種ガイドラインへの対応を推進

各種ガイドラインに基づいた診断を行うため、評価基準をアップデートしています。

情報セキュリティサービス基準

経済産業省が情報セキュリティサービスに関する一定の技術要件及び品質管理要件を示し、品質の維持・向上に努めている情報セキュリティサービスを明らかにするため設けた基準。
PCI DSS

クレジットカード業界のセキュリティ基準であるPCI DSSに準拠した診断。
安全なウェブサイトの作り方

IPA 独立行政法人情報処理推進機構による、Webアプリケーションのセキュリティ運用と安全性向上の為の取り組み。
OWASP TOP10

OWASPがWebセキュリティ上多発する脅威の中で、その危険性が最も高いと判断された項目。
政府情報システムにおける
脆弱性診断導入ガイドライン

デジタル庁による、脆弱性診断を効果的に導入するための基準及びガイダンス。